Analytical use of cookies
Уразливість Stored XSS у плагіні mk google directions для WordPress
MK Google Directions плагін для WordPress уразливий до Stored XSS через недостатню санітизацію шорткоду 'MKGD'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 13.38%
- Активно використовується
- немає в KEV
- Продукт
- mk google directions
Що відомо
Плагін MK Google Directions для WordPress має уразливість типу Stored Cross-Site Scripting (XSS) через недостатню санітизацію та екранування в атрибутах шорткоду 'MKGD' у версіях до 3.1 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією облікових даних, викраденням сесій або іншими атаками через браузер. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів та зазнати репутаційних і фінансових збитків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, ретельно перевіряти введені дані та моніторити журнали безпеки на ознаки експлуатації. Також варто розглянути тимчасове відключення плагіна до усунення уразливості.